Детектор атак «Континент» 3.7

Возможности детектора атак «Континент»

Программно-аппаратный модуль, выполняющий функции сетевого сенсора, входящий в состав сертифицированного детектора атак «Континент» 3.7

• Централизованное управление. Удобный графический интерфейс управления, централизованное управление детекторами с ЦУС «Континент» 3.7 и выше. Предусмотрена автоматическая проверка синтаксиса правил, которая упрощает администрирование и позволяет избежать ошибок в настройке комплекса.
• Регистрация информации об атаках от детектора атак «Континент» 3.7. События, связанные с обнаружением вторжений, регистрируются в журналах. Отображается подробная информация об атаках: субъект/объект компьютерной атаки (IP, port), время и дата события, тип атаки.
• Возможность обновления базы решающих правил (БРП) в режимах on-line/off-line. Обновление решающих правил может выполняться как автоматически по настраиваемому расписанию, так и вручную.
• Поддержка широкого списка протоколов.
  • Сетевого уровня: ICMPv4, ICMPv6, IPv4, IPv6.
  • Транспортного уровня: TCP, UDP, SCTP.
  • Канального уровня: PPPoE, PPP.
  • Прикладного уровня: FTP, HTTP, SMB, SSH, SMTP.
  • Сеансового уровня: SSL, DCE/RPC.
• Оперативное уведомление от детектор атак «Континент» об атаках. В случае обнаружения вторжения или нарушения безопасности администратору направляется сообщение по электронной почте, а в программе управления ЦУС появляется визуальное представление зафиксированного НСД.
• Сочетание сигнатурного и эвристического методов для анализа данных о сетевом трафике. Трафик анализируется по большому списку критериев: сетевой адрес, используемый порт, значения полей сетевого пакета, аппаратный адрес устройства, идентификаторы протоколов, последовательность команд протоколов, размер полей пакета, интенсивность трафика. Предусмотрен режим обучения эвристического анализатора на «разрешенном» или «запрещенном» трафике.
• Интеграция в существующую систему безопасности. Возможность работы модуля со сторонним оборудованием – подключение к SPAN-порту маршрутизатора или включение в сегмент через TAP.
Возможность применения как в качестве самостоятельного решения, так и для расширения защитного функционала существующей криптографической сети «Континент».